Des millions d’iPhone exposées au vol de données à cause du malware DarkSword
Les mises à jour iOS ne se limitent pas à l'ajout de nouvelles fonctionnalités à l'iPhone. Apple les utilise également pour corriger des failles de sécurité afin de protéger les appareils contre les menaces. Une menace importante affecte actuellement les…
Les mises à jour iOS ne se limitent pas à l'ajout de nouvelles fonctionnalités à l'iPhone. Apple les utilise également pour corriger des failles de sécurité afin de protéger les appareils contre les menaces. Une menace importante affecte actuellement les utilisateurs d'iOS 18.4 à 18.7.
Le Google Threat Intelligence Group a identifié un malware nommé DarkSword. Ce logiciel malveillant exploite six vulnérabilités zero-day présentes dans les versions iOS 18.4 à 18.7. DarkSword est capable de compromettre des sites web légitimes, rendant un simple clic sur un lien infecté suffisant pour menacer la sécurité d'un iPhone. Il peut escalader progressivement les privilèges de sécurité, permettant aux attaquants de déployer trois variantes du malware : GHOSTKNIFE, GHOSTBLADE et GHOSTSABER.
GHOSTKNIFE peut exfiltrer des identifiants de connexion, messages, données de navigation, historique de localisation et enregistrements. GHOSTSABER offre des fonctionnalités telles que le recensement des appareils et comptes, la liste des fichiers, l'exfiltration de données, et l'exécution de code JavaScript arbitraire. GHOSTBLADE est décrit comme un outil d'extraction de données en JavaScript, collectant et exfiltrant diverses données d'un appareil compromis.
Les mises à jour iOS ne se limitent pas à l'ajout de nouvelles fonctionnalités à l'iPhone.
Les iPhones en Ukraine ont été prioritairement ciblés, mais tous les appareils sous iOS 18.4 à 18.7 peuvent être infectés. DarkSword a également été largement diffusé en Turquie, en Arabie saoudite, et en Malaisie.
Une étude de StatCounter indique qu'iOS 18 est encore utilisé par 60 % des utilisateurs d'iPhone, contre 15 % pour iOS 26. Le site officiel d'Apple mentionne que 20 % des utilisateurs sont encore sur iOS 18, exposant potentiellement des millions de personnes à la menace DarkSword. Apple affirme avoir corrigé ces failles, mais il est recommandé de mettre à jour vers iOS 26 ou la récente mise à jour iOS 18.7.6 pour se protéger.
DarkSword est le deuxième malware identifié récemment, après le malware Coruna utilisé dans des campagnes de phishing. Le Google Threat Intelligence Group souligne les risques persistants de prolifération d'exploits par divers acteurs géographiques.
D’après iPhon.fr.